计算机网络防火墙技术浅析.docx

? ? 计算机网络防火墙技术浅析 ? ? 占科 （乐平市信息中心，江西乐平 333300） 【Reference】随着计算机网络技术的迅速发展，网络资源的共享变得越来越频繁，然而带来的网络安全问题也随之日益突出。本文介绍了防火墙技术的概念和功能，并对防火墙技术分类及其优缺点进行了阐述。 【Keys】计算机网络；防火墙技术 一、计算机网络防火墙的概念 防火墙的本义原是指古代人们房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。而计算机网络防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合，是在被保护网络和外部网络之间的一道屏障。在逻辑上，计算机网络防火墙是一个分离器，一个限制器，也是一个分析器，它有效地监控了内部网络和互联网之间的任何活动，保证了内部网络的安全。它对网络之间传输的数据包依照一定的安全策略进行检查，以决定通信是否被允许，对外屏蔽内部网络的信息、结构和运行状况，并提供单一的安全和审计的安装控制点，从而达到保护内部网络的信息不被外部非授权用户访问和过滤不良信息的目的。 二、防火墙的功能 （1）入侵检测功能。主要包括反端口扫描、检测拒绝服务攻击、检测缓冲区溢出攻击、检测 CGI/IIS服务器入侵、检测木马及其网络蠕虫攻击等多项功能。（2）强化网络安全策略。防火墙能够实现集中安全管理，可以将所有安全软件配置